Fortinet закрыла критическую уязвимость FortiMail с оценкой 9,8

Fortinet выпустила патч для критической уязвимости CVE-2026-104286 в FortiMail, которая активно использовалась в атаках для записи произвольных файлов на серверы. Уязвимость с оценкой CVSS 9,8 затрагивала интерфейс управления FortiMail версий 7.2–8.0 и позволяла злоумышленникам выполнять несанкционированный код через специально сформированные HTTP-запросы.

Проблему обнаружил Гвендаль Геньо из команды безопасности Fortinet. До выхода полных исправлений компания рекомендует отключить функцию IBE или ограничить доступ к интерфейсу управления из интернета.